Trojan:Win64/DisguisedXMRigMiner

[rda]

10 минут назад, safety сказал:

Можно текст скопировать их окна Powershell?

Set-MpPreference : Не удалось выполнить операцию. Ошибка: 0x%1!x!
строка:1 знак:1
+ Set-MpPreference -ScanPurgeItemsAfterDelay 1
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],
   CimException
    + FullyQualifiedErrorId : HRESULT 0xc0000142,Set-MpPreference

 

[safety]

Есть у вас установленные файловые менеджеры? total commander или far

пробуйте один из менеджеров запустить от имени Администратора и выполнить удаление папки по 2 сценарию очистки журнала обнаружений дефендера.

[rda]

8 минут назад, safety сказал:

Есть у вас установленные файловые менеджеры? total commander или far

пробуйте один из менеджеров запустить от имени Администратора и выполнить удаление папки по 2 сценарию очистки журнала обнаружений дефендера.

Выдает ошибку, что нет доступа запуск через администратора был

 

 

 

Только что, rda сказал:

Выдает ошибку, что нет доступа запуск через администратора был

 

 

 

 

[safety]

ок, а оболочку Powershell запускали под Администратором в первом сценарии?

[rda]

4 минуты назад, safety сказал:

ок, а оболочку Powershell запускали под Администратором в первом сценарии?

Вот запуск от администратора, прошло? Или нет, не совсем понятно

[safety]

Возможно все выполнилось, завтра можно будет проверить, когда сутки пройдут.